Política de tratamiento de datos personales

Artículo 14 ter a)

Versión y vigencia de esta política

Versión 1.0 · Vigente desde [FECHA DE PUBLICACIÓN].

Esta política describe cómo Rossignol Chile trata los datos personales que recoge a través del sitio rsgl.cl y de sus canales de contacto, conforme a la Ley N° 19.628 sobre protección de la vida privada, según el texto fijado por la Ley N° 21.719.

Cuando la modifiquemos publicaremos aquí la nueva versión con su fecha, y esta página seguirá siendo el lugar donde encontrarla.

Artículo 14 ter b)

Quién es el responsable de tus datos

• Razón social: [RAZÓN SOCIAL]
• RUT: [RUT]
• Nombre comercial: Rossignol Chile
• Domicilio: Las Dalias 2723, Macul, Santiago
• Representante legal: [NOMBRE Y CARGO DEL REPRESENTANTE LEGAL]

Encargado de prevención (oficial de cumplimiento): [NOMBRE DEL ENCARGADO DE PREVENCIÓN], [CARGO], [CORREO DEL ENCARGADO DE PREVENCIÓN]. Es quien recibe y gestiona las denuncias que llegan por el canal de denuncias del sitio.

Artículo 14 ter c)

Cómo contactarnos para ejercer tus derechos

• Correo electrónico dedicado: [CORREO DE CONTACTO DE DATOS]
• Formulario: Ejercicio de derechos
• Domicilio postal: Las Dalias 2723, Macul, Santiago

El correo info@rchile.cl y el teléfono +562 22380772 son nuestros canales comerciales. No son el medio para ejercer derechos sobre datos personales: para eso usa cualquiera de los tres medios anteriores, así tu solicitud entra en el registro que lleva el plazo de respuesta.

Artículo 14 ter d)

Qué datos tratamos, para qué y con qué base de licitud

A quién comunicamos los datos

• Premium Hosting Solutions SpA (PremiumHosting) — Alojamiento de la aplicación y de la base de datos. Servidor en Dallas, Estados Unidos.
• Google LLC — Correo corporativo (Google Workspace) y mapa embebido del pie del sitio. Estados Unidos y otras regiones donde Google opera sus centros de datos.

No vendemos ni cedemos datos personales a terceros con fines comerciales, ni los entregamos a nadie fuera de los destinatarios indicados, salvo requerimiento de una autoridad competente en el ejercicio de sus atribuciones legales.

Interés legítimo

Cuando el tratamiento se apoya en el interés legítimo del art. 13 letra d), ese interés es el siguiente: proteger la seguridad del panel de administración y de la información que contiene, detectando accesos indebidos y conservando el rastro que permite investigarlos. Puedes oponerte a un tratamiento basado en interés legítimo en cualquier momento; para hacerlo, usa el canal de ejercicio de derechos.

Artículo 14 ter e)

Medidas de seguridad

Estas son las medidas adoptadas para proteger las bases de datos personales que administramos, descritas con el detalle suficiente para que puedas evaluarlas y sin dar a un atacante el mapa de nuestros sistemas:

• Las contraseñas se almacenan con derivación de clave y una sal distinta por contraseña; nunca en claro.
• El acceso al panel de administración está restringido por rol y hay un control de intentos de acceso.
• La conexión con el sitio viaja cifrada.
• Los accesos a datos personales quedan registrados: quién miró qué y cuándo.
• Se toman copias de seguridad cifradas y se prueba periódicamente que se pueden restaurar.
• Quien opera el panel está sujeto a un deber contractual de secreto que subsiste después de terminada la relación.

Artículo 14 ter f)

Tus derechos

• Acceso (art. 5°): Saber si tratamos datos que te conciernen y, en tal caso, acceder a ellos y a su origen, a las finalidades del tratamiento, a los destinatarios a quienes los hemos comunicado o prevemos comunicarlos, al período durante el cual serán tratados, al interés legítimo en que nos apoyamos cuando ésa sea la base, y a la lógica aplicada si hubiera decisiones automatizadas.
• Rectificación (art. 6°): Corregir los datos que tengamos sobre ti cuando sean inexactos, estén desactualizados o estén incompletos. Los datos rectificados se comunican a quienes se los hayamos cedido, salvo que sea imposible o exija un esfuerzo desproporcionado.
• Supresión (art. 7°): Que eliminemos tus datos en los casos que la ley señala: cuando ya no sean necesarios para el fin que motivó su recogida, cuando retires tu consentimiento y no exista otro fundamento, cuando hayan sido obtenidos o tratados ilícitamente, cuando estén caducos, cuando lo mande una sentencia, una resolución de la autoridad o la ley, o cuando te hayas opuesto con éxito a su tratamiento.
• Oposición (art. 8°): Que dejemos de tratar tus datos cuando la base sea nuestro interés legítimo, cuando el tratamiento se haga exclusivamente con fines de marketing directo —incluida la elaboración de perfiles—, o cuando los datos provengan de una fuente de acceso público y no exista otro fundamento para tratarlos.
• Portabilidad (art. 9°): Recibir copia de los datos que nos hayas facilitado, en un formato electrónico estructurado, genérico y de uso común, y pedir que los transmitamos a otro responsable. Procede cuando el tratamiento es automatizado y está basado en tu consentimiento.
• Bloqueo (arts. 8° ter y 11 inciso 6): Suspender temporalmente el tratamiento de tus datos mientras resolvemos una solicitud de rectificación, supresión u oposición. El bloqueo no borra los datos: sólo detiene su uso.

El ejercicio de los derechos de rectificación, supresión y oposición es siempre gratuito. El derecho de acceso es gratuito al menos una vez por trimestre. Todos se ejercen en la página de ejercicio de derechos, donde encontrarás qué debe contener tu solicitud y los plazos en que respondemos.

Artículo 14 ter g)

Si rechazamos tu solicitud o no respondemos

Acusamos recibo de tu solicitud y nos pronunciamos a más tardar dentro de los 30 días corridos siguientes a su ingreso, plazo que puede prorrogarse por una sola vez hasta por 30 días corridos más. Si la rechazamos total o parcialmente te lo diremos por escrito, fundando la decisión.

Si rechazamos tu solicitud o no te respondemos dentro de plazo, dispones de 30 días hábiles para reclamar ante la Agencia de Protección de Datos Personales.

Artículo 14 ter h)

Transferencias internacionales

La aplicación y la base de datos de este sitio se alojan en un servidor situado en Dallas, Estados Unidos, contratado a Premium Hosting Solutions SpA. Nuestro correo corporativo opera sobre Google Workspace, con almacenamiento en Estados Unidos y en otras regiones. Ambas cosas suponen una transferencia internacional de datos.

Estados Unidos no figura hoy en un listado de países con nivel adecuado de protección, porque la Agencia de Protección de Datos Personales aún no ha publicado esa determinación. La transferencia se ampara en garantías adecuadas conforme al art. 27 letra b): [INSTRUMENTO SUSCRITO CON PREMIUM HOSTING SOLUTIONS SpA Y SU FECHA] y [INSTRUMENTO SUSCRITO CON GOOGLE Y SU FECHA]. Puedes pedirnos copia de esas garantías escribiendo a [CORREO DE CONTACTO DE DATOS].

Artículo 14 ter i)

Cuánto tiempo conservamos los datos

Cumplido el plazo, los datos se suprimen o se anonimizan, salvo que una obligación legal o la defensa de un derecho ante los tribunales exija conservarlos por más tiempo.

Artículo 14 ter j)

De dónde provienen los datos

Todos los datos personales que tratamos provienen directamente de ti: los entregas al rellenar alguno de los formularios del sitio o al escribirnos. No los obtenemos de fuentes de acceso público, no los compramos a terceros y no los recibimos de intermediarios.

Artículo 14 ter k)

Retirar tu consentimiento

Cuando la base del tratamiento sea tu consentimiento, puedes retirarlo en cualquier momento y sin expresar causa, por los mismos medios por los que lo otorgaste o escribiendo a [CORREO DE CONTACTO DE DATOS]. Retirarlo es tan sencillo y tan gratuito como otorgarlo.

La retirada no tiene efectos retroactivos: no afecta a la licitud del tratamiento realizado antes de que la ejerzas.

Si lo que quieres retirar es tu consentimiento sobre lo que se instala en tu navegador, puedes hacerlo desde la política de cookies.

Artículo 14 ter l)

Decisiones automatizadas y perfiles

No adoptamos decisiones basadas únicamente en el tratamiento automatizado de tus datos que produzcan efectos jurídicos en ti o te afecten significativamente, ni elaboramos perfiles con ellos. Los formularios del sitio se leen y se responden por personas.

Si en el futuro incorporamos herramientas de medición o de publicidad que elaboren perfiles, esta sección describirá la lógica aplicada y las consecuencias previstas de ese tratamiento para ti, y esta política cambiará de versión antes de que empiecen a funcionar.